题目内容 (请给出正确答案)
[单选题]

以下漏洞的分类,哪个是正确的?()

A.sql注入,弱口令,任意文件上传

B.xss跨站脚本攻击,源码库攻击

C.sql注入,弱口令,第三方设备攻击

D.远程命令执行,社会工程学

查看答案
如搜索结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能会需要:
您的账号:
发送账号密码至手机
发送
更多“以下漏洞的分类,哪个是正确的?()”相关的问题

第1题

内容欺骗、跨站脚本攻击、HTML注入、跨站点请求伪造属于Web漏洞中的命令执行漏洞。()
点击查看答案

第2题

下列哪些威胁属于Web应用层安全风险?()

A.蠕虫病毒

B.SQL注入

C.DDoS攻击

D.跨站请求伪造

E.跨站脚本攻击

点击查看答案

第3题

SQL注入和XSS跨站攻击,是WEB安全中常见攻击类型,稳居OWASPTOP10。针对SQL注入和XSS跨站的说法中,哪些说法是正确的?

A.XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷

B.SQL注入的SQL命令在用户浏览器中执行,而XSS跨站的脚本在Web后台数据库中执行

C.XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入,只不过XSS注入的是HTML代码(以后称脚本),而SQL注入注入的是SQL命令

D.XSS攻击盗取Web终端用户的敏感数据,甚至控制用户终端操作,SQL注入攻击盗取Web后台数据库中的敏感数据,甚至控制整个数据库服务器

点击查看答案

第4题

以下攻击中,以社会工程为主的是()。
以下攻击中,以社会工程为主的是()。

A.钓鱼邮件

B.系统登录口令的暴力攻击

C.利用2da漏洞

D.XSS跨站脚本攻击

点击查看答案

第5题

以下攻击中,不是以社会工程为主的是()。

A.钓鱼邮件

B.系统登录口令的暴力攻击

C.利用2day漏洞

D.XSS跨站脚本攻击

E.恢复被删除的数据

点击查看答案

第6题

下列哪项属于常见的Web攻击?()

A.SQL注入

B.跨站脚本

C.Cookie攻击

D.以上都是

点击查看答案

第7题

跨站脚本攻击主要有本地跨站脚本攻击、反射跨站脚本攻击和持久跨站脚本攻击三种形式。()
点击查看答案

第8题

许多成熟的应用程序采用一致的框架防止各种类型的攻击,但不包括()。
许多成熟的应用程序采用一致的框架防止各种类型的攻击,但不包括()。

A.SQL注入

B.跨站脚本

C.含有漏洞的第三方

D.代码组件未授权访问

点击查看答案

第9题

态势感知是一个大数据安全分析平台,他通过机器学习和数据建模发现潜在的入侵和攻击威胁,帮助客户建设自己的安全监控和防御体系,从而解决因网络攻击导致企业数据泄露的问题,下面哪个选项是属于弱点?()

A.肉鸡行为

B.后门

C.漏洞

D.SQL注入

E.弱口令

点击查看答案

第10题

啊D注入工具是一种主要用于XSS跨站脚本攻击的工具,由彭岸峰开发,使用了多线程技术,能在极短的时间内完成扫描攻击。()
点击查看答案
热门考试 全部 >
相关试卷 全部 >
账号:
你好,尊敬的上学吧用户
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改
谢谢您的反馈

您认为本题答案有误,我们将认真、仔细核查,
如果您知道正确答案,欢迎您来纠错

警告:系统检测到您的账号存在安全风险

为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!

微信搜一搜
上学吧
点击打开微信
警告:系统检测到您的账号存在安全风险
抱歉,您的账号因涉嫌违反上学吧购买须知被冻结。您可在“上学吧”微信公众号中的“官网服务”-“账号解封申请”申请解封,或联系客服
微信搜一搜
上学吧
点击打开微信